뉴시스
여의도순복음교회가 사이버 공격을 받은 정황이 확인된 가운데 성도 약 85만 명의 이름과 생년월일 등이 담긴 자료가 외부로 유출됐을 가능성이 제기되고 있다. 주민등록번호와 전화번호, 주소 변경 이력도 일부 포함돼 교회가 해당 성도들에게 유출 사실을 알리는 등 후속조치에 들어갔다.
여의도순복음교회는 7일 한국인터넷진흥원(KISA)으로부터 정보시스템 침해사고 정황을 통보받은 뒤 외부 보안 전문기관과 유출 의심자료, 시스템 접속기록 등을 조사한 결과 이같이 확인됐다고 밝혔다.
교회에 따르면 유출이 의심되는 자료는 모두 7건이다. 이 가운데 성도정보 변경이력 1건에 약 85만 명의 이름과 생년월일, 정보 변경 내용 등이 포함돼 있었다. 주민등록번호 변경이력 2629건과 전화번호 변경이력 3964건, 주소 변경이력 7202건도 들어 있었다. 주민등록번호는 연말정산용 기부금영수증 발급 등을 위해 수집·관리했던 정보라고 교회는 설명했다.
다만, 나머지 유출 의심자료 6건에서는 개인정보가 확인되지 않았다고 교회는 밝혔다. 앞서 외부 보안업체가 유출 가능성을 제기했던 1993∼2019년 헌금 관련 자료의 경우 전표번호와 금액, 내역 등은 담겼지만 이름과 주민등록번호, 전화번호, 주소 등은 포함되지 않았다는 것이 교회의 자체 분석 결과다. 급여 관련 자료와 교구 전입·전출, 직분 임명, 침례, 지구역장 이력에서도 개인정보가 확인되지 않았다고 했다.
이번 사고는 전날 사이버 위협 분석업체 오아시스시큐리티가 해외 공격자 서버에서 국내 대형 교회 2곳의 자료를 발견했다고 밝히면서 알려졌다. 업체 측은 당시 여의도순복음교회 관련 교인정보 약 96만 건과 헌금기록 약 33만 건, 전자결재 문서와 내부 메신저 기록 등이 발견됐다고 설명했다. 또 서울 서초구 사랑의교회에서도 교인정보 약 8만9000명분 등이 노출된 정황이 있다고 밝혔다.
여의도순복음교회는 6일 오후 3시 KISA 통보를 받은 직후 서버와 방화벽 기록을 분석하고 의심 악성파일을 삭제했다. 이어 7일 오전 1시 외부 접속을 차단하고 서버 및 관련 계정의 비밀번호를 변경했으며 전체 사용자 비밀번호도 교체 중이다. 기존 방화벽도 교체하고 외부 보안업체와 시스템 취약점과 접근권한 관리 등 정보보호 체계 전반을 재점검하기로 했다.
이영훈 담임목사는 “성도들의 개인정보를 안전하게 관리하고 보호해야 할 책임은 교회에 있다”며 사과하고 “관계기관의 조사에 적극 협조하고 정보보호 체계를 철저히 보완하겠다”고 밝혔다.
댓글
0